Betrug mit Felgen-Verkauf BMW Performance 313

    • @AZE
      nee, der ist leider auch nicht vollständig.

      EDIT: ja, jetzt passt es ;)

      Das ist z.B. ein Header von ihm

      Return-Path: bmw-fan@gmx.net
      Received: from mout.gmx.net ([212.227.15.18]) by mx-ha.gmx.net (mxgmx002) with ESMTPS (Nemesis) id 0LrsSc-1VMvqK0qsA-013hDT for <......................>; Sun, 12 Jan 2014 20:30:38 +0100
      Received: from 3capp-gmx-bs13.server.lan ([172.19.170.65]) by mrigmx.server.lan (mrigmx001) with ESMTP (Nemesis) id 0MMIE7-1W1bmt03jh-0086Za for <................>; Sun, 12 Jan 2014 20:30:38 +0100
      Received: from [46.115.139.119] by 3capp-gmx-bs13.server.lan with HTTP; Sun Jan 12 20:30:38 CET 2014
      MIME-Version: 1.0
      Message-ID: <trinity-7b23848c-0f8f-43d4-930b-2d44680c18dd-1389555037826@3capp-gmx-bs13>
      From: "BMW Fan" <bmw-fan@gmx.net>
      To: ..........................
      Subject: Bmw Felgen
      Content-Type: multipart/mixed; boundary=kenitramv-273144b8-b044-4393-abff-418c7b671ab1
      Date: Sun, 12 Jan 2014 20:30:37 +0100 (CET)
      Importance: normal
      Sensitivity: Normal
      X-Priority: 3
      X-Provags-ID: V03:K0: IQjwbvoG8QbZKsKfMsMoE86QFnCXd+JgjEGlzbF/dqm 6NrNrxjAoncyPXAvdJ83izd3r/iyguK7/9wVc6eMAxtCuSFnvh 2TjpFHRp+cDr6WKtwZZqUr+EgFYMq0JYS0T0q+JxLyLUKnffug QjDJoafcm7QY3wNOZAOtV1W7rBGZis34Rer+UAzMEXC7QEF3pY KHIFN6xkkEfLoBFLteylzjrcx21OBbGHgAs50zWRA5bgZDj3yB iLwm6g8ZAoUaZX2CXmQJPxVa60o2gxddB2wn+1XoacFcsbgsrH o6jd/c=
      Envelope-To: <........................>
      X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
      X-GMX-Antivirus: 0 (no virus found)
      X-UI-Filterresults: notjunk:1;V01:K0: PadQnUtWenw=:EJ+/s0T/S64ESxz2SDSAi6oCB9 ij05lkelo08QAho2/D2m7A4Kh/rE0Qs3ZmKA8DtFl4mwpeSOn1akPm3eVhqpuLZ9EpAw/e/vA kMlnllnvvy+P75lc5CVDpg4XKgsd87Hepg9hf1e29O/zHmI5pGR2C4Ka0Mqye0ws6qJiwQYtc XBKdmz+sjmIp5E9qdS09cLpPFo5ZVv3QPttjYpbWFHDxv6/dZyi0cIodhzabgDT1ikjcX/avy HdUDcVR1flQ2iNwDY7HgGYbjF5Ij5C/b9ct7x6WV8pEx5EG5FI8uoJ3WXuNtw+3wb36znFsR/ k3rUz0TVjwZnrPQ3IMGvUtneIFJZcSI+cnsIDyPIKOWbo5jraN7X9GwESqk5hhV65J09BkHxF ybegA9xTAdsXIqKry1hznYNWRv6JVw0ZhP0lt4tDW2gqfQcth+YeORMEa/XfE/BJgD+dN+KtH d/bym4SXcgJs98TU4bK0nw6BHYg97vpsZUA+T4MDk+NeWhupGyuXGauNV5vP3iQu4/bJeAf59 NSHcS4GxoBVkJ/fA5yvD5zQFd//UrBgXjjuiJ+R35/R/UQ2coQyqmKx3H1AqHp6T4Uzpm7gK3 qPuhN1LKOVi6xFMkyOgPQZHnDun1pXRBiH6cHEZKBsjxyhAf/w8nz18NSFFS28roz7e/OAvDi mJgpN4EZWE4jD6lXx2DZYHtq7MPNzHmGvefL3heUCaebmFPSDvfEfIdNjLOp/1wxg9hoGWOod WTUwNUwdKahje54xRell7gJy5gguxoE17c7I6QToejBfJ4RjHErIpnRFA8zr/doYmdPlxSANa 9mbNa2jYkCjNgkBYbfEjrDPtQ+klSNTS2spjstUPIZwrtipELQ8rns0oIsY4mRWxFNJt1QaMa w25pJPj3DCHS2wNe2Rh832fLsDGhO1gSpscP435q2s9DtbCUo1XnwH/vkqT0XeFA+nyTXUqTE lnSWqwA+nNmvUqKZtbPwpFpJsPsZ7OXqXTi8LaKUlefRRpUG6MKVpMPEue1W/dF9txxK7z8F2 p58D8wAW6hfKwndfVfMHYJjDXLVDuy2adl1OZJxlsEcGdoek2C1DXrZs23b4+GigJAyvleJQu ybMkDE0uNgt0WfB1r5LNYf/5d93IevCcPP9M74pUv/YrvMsLOwrw3nvXOJpr/tTttfcwg9CvA Rtq01JvLmUPD/4qenUhJGnV9zltbGWBcjuEpl6PgwbSLY4KDMtrJ3Lnum8tHf9OoQ1QAqD06p BOtpRQkCVthlokmyj+SkK++tf0Z+h6JbPNFwnLbay+idtcDHjTq3++zY=

      Aus der stammt auch die IP die Bella weiter oben erwähnt hat. Ich hab sie mal rot hervor gehoben.

    • Dennis_D. schrieb:

      Aber die ungefähre Ortung der beiden IP's ist doch schon mal gleich,oder?
      Bei Mobilfunk-Providern bekommt man keine brauchbare örtliche Eingrenzung. Das sieht man an der IP oben schon daran, dass sie aus "Deutschland" kommt.

      Ich hab mal einfach eine fingierte eingegeben.

      utrace.de/?query=88.74.48.182

      So eine wäre z.B. brauchbar.

    • forenuser schrieb:

      @AZE69
      Rufe in deinem GMail-Postfach die Mail auf. Wie es weiter geht, hab ich in einer Grafik hier angehangen. Klicke gemäß der Grafik auf das X und dann auf "Original anzeigen".

      @Almir
      Der Anfang ist schon mal sehr gut. Da fehlt nur noch jede Menge vom Header. So sagt der leider noch nichts aus. Schau mal weiter unten. Da kommen noch Zeilen die mit "Received", "from", "Subjekt" und auch "X-"Zeilen sind möglich. Der ganze Absatz ist der komplette Header.


      Return-path:

      <bmw-fan@gmx.net>

      Received:

      from st11p00mm-smtpin001.mac.com ([17.172.83.250]) by ms05511.mac.com (Oracle Communications Messaging Server 7u4-27.08 (7.0.4.27.7) 64bit (built Aug 22 2013)) with ESMTP id <0MZB007AX78VKHG0@ms05511.mac.com> for xxxxxxxxxxx; Sun, 12 Jan 2014 22:17:19 +0000 (GMT)

      Original-recipient:

      rfc822;xxxxxxxxxxxxxx

      Received:

      from mout.gmx.net ([212.227.15.19]) by st11p00mm-smtpin001.mac.com (Oracle Communications Messaging Server 7u4-27.08(7.0.4.27.7) 64bit (built Aug 22 2013)) with ESMTP id <0MZB006Q978UJ1D0@st11p00mm-smtpin001.mac.com> for xxxxxxxxxxxx (ORCPT xxxxxxxxxxx); Sun, 12 Jan 2014 22:17:19 +0000 (GMT)

      Received-SPF:

      pass (st11p00mm-smtpin006.mac.comdomain of bmw-fan@gmx.net designates 212.227.15.19 as permitted sender) receiver=st11p00mm-smtpin006.mac.com; client-ip=212.227.15.19; helo=mout.gmx.net; envelope-from=bmw-fan@gmx.net; x-software=spfmilter 0.97 acme.com/software/spfmilter/ with libspf-unknown;

      Received:

      from 3capp-gmx-bs63.server.lan ([172.19.170.147]) by mrigmx.server.lan (mrigmx001) with ESMTP (Nemesis) id 0M1Cbu-1VE5g61Fhg-00tBIy for <xxxxxxxxx>; Sun, 12 Jan 2014 23:17:18 +0100

      Received:

      from [46.115.139.119] by 3capp-gmx-bs63.server.lan with HTTP; Sun Jan 12 23:17:18 CET 2014

      MIME-version:

      1.0

      Message-id:

      <trinity-a5f6dcf7-9e87-4c39-9a3b-31575608d94c-1389565038188@3capp-gmx-bs63>

      From:

      BMW Fan <bmw-fan@gmx.net>

      To:

      xxxxxxxxxxxxx

      Subject:

      Bmw Felgen

      Content-type:

      text/html; charset=UTF-8

      Date:

      Sun, 12 Jan 2014 23:17:18 +0100 (CET)

      Importance:

      normal

      Sensitivity:

      Normal

      X-Priority:

      3

      Authentication-results:

      st11p00mm-smtpin001.mac.com; dkim=none reason="no signature"; dkim-adsp=none

      x-icloud-spam-score:

      33022 f=gmx.net;e=gmx.net;pp=ham;spf=pass;dkim=?;wl=absent;pwl=absent

      X-Proofpoint-Virus-Version:

      vendor=fsecure engine=2.50.10432:5.11.87,1.0.14,0.0.0000 definitions=2014-01-12_02:2014-01-10,2014-01-12,1970-01-01 signatures=0

      X-Proofpoint-Spam-Details:

      rule=notspam policy=default score=10 spamscore=10 suspectscore=8 phishscore=0 adultscore=22 bulkscore=0 classifier=spam adjust=0 reason=mlx scancount=1 engine=7.0.1-1308280000 definitions=main-1401120183

      X-Provags-ID:

      V03:K0:XOv3UWw27cyfAvAK5/taJiJP7LLVLG9d5RARojMPAj+ bfwzAHUs42xCuXmffzqFKXp73cgujJkkVajNINwmUqnM7/0Jrp takPeGsWgPIlup4wBv/Qb/AsehB9GJv5nOLMmz5OUqMnZExbHK pgLS7/ra/mAsyZk8zihrRPnj8gtl9ZAQebJhlKHCbVprPDMlc5 ZX4DRIlsJa2osgCJOKo1mgDhxGvKo6fKa5lAOA1tg61hJjDI7s 80uzYdDtwNFJ8ly6o6V3R0IhYVkeUzwbDfDNsD68v6usdP+CGD blNBWM=



      so ich denke das ist jetzt gut? :huh:

    • Nabend zusammen,

      war gerade auch bei der Polizei und habe Anzeige gegen "Johannes Schmieder" erstattet...
      Kam wirklich seriös rüber (habe auch mit ihm telefoniert) und war nicht das erste mal das ich so über Ebay Kleinanzeigen gekauft habe...
      Werde morgen auch mal die Ing Diba kontaktieren nur bin ich da sehr pessimistisch das sich da was tut.
      Werde das hier weiter verfolgen und sobald ich was Neues weiss oder etwas zum Thema beitragen kann werde ich es tun!

      Schönen Abend noch :S

    • Kukiddd schrieb:

      war gerade auch bei der Polizei und habe Anzeige gegen "Johannes Schmieder" erstattet...

      Bitte poste noch das Aktenzeichen (bzw. Tagebuchnummer) und zusätzlich die zuständige Polizeidienststelle für die anderen Geschädigten, danke.

      Edit: Hast du andere Bankdaten, Mailadresse ect. wie die hier bereits genannten?
      >> Zum Kontaktformular für nicht registrierte Gäste und Betrugsopfer! <<
      Mit der Meldung eines Betruges unterstützt ihr die Prävention!

    • Hallo,
      Hier die Polizeidienststelle und Aktenzeichen:

      Polizeipräsidium Recklinghausen
      Dir GE PW Marl

      Aktenzeichen: 701000-008085-14/6

      Daten vom "Johannes Schmieder" sind die hier genannten.
      Telefonkontakt und Mailkontakt bestand auch unter den hier genannten Nummer und Mailadresse.

      Hier noch ein Mailheader der letzten Mail das die felgen morgen rausgehen...

      Return-Path: <bmw-fan@gmx.net>
      X-Original-To:
      Delivered-To:
      Received: from mout.gmx.net (mout.gmx.net [212.227.17.22])
      by dd11022.kasserver.com (Postfix) with ESMTPS id C74A329C1B43
      for <>; Wed, 15 Jan 2014 13:33:02 +0100 (CET)
      Received: from 3capp-gmx-bs09.server.lan ([172.19.170.60]) by
      mrigmx.server.lan (mrigmx001) with ESMTP (Nemesis) id
      0LdJxn-1VdOIB1f05-00iUVh for <[email]xxxxxxxxxxxxxxx[/email]>; Wed, 15 Jan 2014 13:33:02
      +0100
      Received: from [46.115.124.203] by 3capp-gmx-bs09.server.lan with HTTP; Wed
      Jan 15 13:33:02 CET 2014
      MIME-Version: 1.0
      Message-ID: <trinity-b7ce34c5-69ff-414e-881e-20a4358ebf4a-1389789182258@3capp-gmx-bs09>
      From: "BMW Fan" <bmw-fan@gmx.net>
      To:
      Subject: Aw: Re: Bmw Felgen
      Content-Type: text/html; charset=UTF-8
      Date: Wed, 15 Jan 2014 13:33:02 +0100 (CET)
      Importance: normal
      Sensitivity: Normal
      In-Reply-To: <glt2pppqrqasi7bcuk2goej6.1389726289446@email.android.com>
      References: <glt2pppqrqasi7bcuk2goej6.1389726289446@email.android.com>
      X-UI-Message-Type: mail
      X-Priority: 3
      X-Provags-ID: V03:K0:fqCds8USlHET6QiJnq4aWgD00dF7cdUw3TQpm2IDgxQ
      NX5ugJsB+epP/2kGfE9uYr3f0mpvVsRtBOmBTjPyaN5pCFwcK2
      aXY7xP8f+YHJxi/lmmf/izxd//9CZRFVmBTe/2ZCFa5JY63dZs
      o4mSOoSIqzJwxkJCojNAyz0nnq30mw/z68YX6u1sqfh/HIvdRT
      Yh7AxN/AjTcdKxksVB4FQmL6zGMgIpGqrj/uUMhU4TCEBXqXcs
      F3P6taJIV22oLXqYIq6tEtJLIO+XsvEwA/LPB5dXBVLwprCP7a PdIuxE=
      X-KasLoop: v07288815

    • Ich habe gerade mit einem Herrn vom Risikomanagement der ING Diba telefoniert...
      der war anscheinend nicht so kompetent und hilfreich, wie die Mitarbeiter, die ihr an der Strippe hattet.

      Er sagte erstmal nur "Es ist ja gar nicht bewiesen, dass sie einem Betrüger zu Opfer gefallen sind."
      Und wir müssen uns an unsere Hausbank wenden und die muss einen Antrag zur Rückbuchung stellen -
      das haben wir bereits Montag schon gemacht... hier sagt jeder was anderes ?(

    • Das ist ja ein Idiot. Der braucht sich doch nur die Buchungen anzuschauen, dann sieht er es - anstatt den Geschädigten solche Ratschläge zu geben!

      Sollte nach dem 21.01.2014 - irgendwer noch Geld auf das Konto überwiesen haben - die IngDiba hat eine offizielle Mail von auktionshilfe zu diesem Konto.

    • Nein der wurde gemeldet und aufgrund dessen dann gelöscht.

      Das war die Anzeige:
      Original BMW 19 Zoll M5 M6 Felgen M166 M 166 E60 E61
      Preis: 800 EUR
      Standort: 24161 Schleswig-Holstein - Altenholz
      Erstellungsdatum: 21.01.2014
      Anzeigennummer: 174646015
      Bilder

      • Original BMW 19 Zoll M5 M6 Felgen M166 M 166 E60 E61 in Schleswig-Holstein - Altenholz eBay Kleinanzeigen.png

        631,31 kB, 1.506×2.940, 258 mal angesehen
      >> Zum Kontaktformular für nicht registrierte Gäste und Betrugsopfer! <<
      Mit der Meldung eines Betruges unterstützt ihr die Prävention!

    • So,
      meine Anzeige steht jetzt auch.

      Kreispolizeibehörde Borken
      Aktenzeichen: 705000-003388-14/0

      Der Fall war bei der Polizei Borken aber auch schon bekannt.



      Sollen wir die Anzeigen denn noch weiterhin zur ING DiBa schicken? Anscheinend tut sich da ja jetzt was.

      Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von Dennis_D. ()